Инструменты пользователя

Инструменты сайта


school_check

Различия

Здесь показаны различия между двумя версиями данной страницы.

Ссылка на это сравнение

school_check [2019/11/10 19:35] (текущий)
Строка 1: Строка 1:
 +======Рекомендации для прохождения школьной проверки======
 +Данные рекомендации носят справочный характер и могут быть скорректированы под конкретную ситуацию.
 +  - Прежде всего необходимо добавить [[набор_правил_для_школ|набор правил для школ]] и набор правил для школ (поисковики) всем пользователям-ученикам.
 +  - Для поисковых систем,​ у которых нет автоматического безопасного поиска (как yandex и google) можно настроить перенаправление на http://​search.skydns.ru/​ либо воспользоваться готовым набором правил "​Набор правил для школ (поисковики)"​
 +  - Настроить [[https|https-фильтрацию]] или запретить правилом межсетевого экрана порт 443.
 +  - Плюс в связи с изменениями на яндексе и майл нужно еще добавить 2 правила в "​набор правил для школ (поисковики)"​. Позже они будут по умолчанию. ​
 +1. URL назначения /​^(https:​\/​\/​)?​(.+\.)?​mail\.ru.*/​ перенаправлять на search.skydns.ru ​
 +2. URL назначения /​^(https:​\/​\/​)?​(.+\.)?​yandex\.ru.*/​ перенаправлять на search.skydns.ru
  
 +
 +=====Закрыть доступ в интернет,​ кроме определенных сайтов (белые списки):​=====
 +  - Создать пустое запрещающее правило - это закроет доступ полностью
 +  - Создать разрешающее правило,​ указав в поле "​назначение"​ - ИКС - это откроет доступ к ресурсам ИКС, а также к прокси-серверу. После этого будут открываться все сайты по протоколу HTTP и HTTPS (в случае,​ если настроена [[https|https-фильтрация]]),​ если в браузере прописан прокси-сервер ИКС.
 +  - Создать разрешающее правило,​ указав в поле "​порт назначения"​ порты 80 и 443 (второй только если настроена HTTPS-фильтрация),​ 3120, 3121 и 3128 - это разрешит работу прозрачного прокси.
 +  - Создать пустое запрещающее правило прокси - это запретит все сайты для пользователя.
 +  - Создать разрешающее правило прокси и указать в нем нужные URL или категории трафика - это разрешит для пользователя открывать только указанные сайты.
 +  - В случае,​ если используется прозрачный прокси,​ создать пустое разрешающее правило прокси,​ в котором в поле "​Метод"​ выбрать метод CONNECT - это разрешит устанавливать пользователям HTTPS-соединения. Если прокси прописан в браузере у всех пользователей,​ то данное правило добавлять нет необходимости.
 +
 +Иногда обновление государственных баз данных происходит раньше,​ чем выходит обновление для ИКС. В этом случае специалисты компании своевременно выкладывают списки в виде текстовых файлов в личный кабинет пользователя в раздел Дневник разработчика (http://​xserver.a-real.ru/​support/​profile/​). Мы рекомендуем периодически просматривать прикрепленные темы. Доступ к Личному кабинету Вы получайте при заключении договора на Пакет “Обновления” или Пакет “Обновления +Поддержка”. Выложенные списки можно загрузить в ИКС, создав новый список контент-фильтра. ​
school_check.txt · Последние изменения: 2019/11/10 19:35 (внешнее изменение)